החוליה החזקה

השוואת סוגי שירותי אבטחת סייבר לעסק קטן ובינוני

סוגי שירותים ומודלי תמחור, בלי ספקים ובלי מחירי שוק, כדי לדעת מה כלול בכל אחד ומה לבדוק.

הטבלה משווה קטגוריות של שירותים, לא מוצרים או ספקים מסוימים. אין בה דירוג ואין "זוכה". עסקים רבים משלבים שניים או שלושה שירותים, ולכן כדאי לקרוא כל שורה כרכיב אפשרי ולא כחלופה לשאר. המונחים בשוק לא אחידים. ספק אחד יקרא "MDR" למה שספק אחר קורא "SOC מנוהל", ולכן תמיד בקשו פירוט כתוב של היקף השירות. דרכי התמחור בטבלה הן המבנים הנפוצים, לא מחירים. לחישוב השתמשו במחשבון העלות, ולבחירה בשיטת הבחירה.

בחרו כותרת עמודה כדי למיין.

שירותמה כלול בדרך כללאיך בדרך כלל מתמחרמתאים במיוחד לשימו לב
EDR מנוהלהתקנת סוכן על עמדות ושרתים, מדיניות, טיפול בהתראותלפי עמדה לחודש, לעיתים עם מינימום עמדותעסק עם IT בסיסי שרוצה הגנה על עמדותבדקו מי מטפל בהתראה בלילה ובסוף שבוע, ואם יש רק התראה או גם בידוד
MDR (זיהוי ותגובה מנוהלים)ניטור 24/7 של עמדות ולעיתים גם של ענן ודואר, חקירה ופעולות תגובה מוגדרותלפי עמדה או משתמש לחודש, לעיתים בחבילותעסקים של עשרות עד מאות עמדות בלי צוות אבטחהההגדרה משתנה בין ספקים. בקשו לראות אילו פעולות מותרות בלי אישור
SOC כשירותמרכז ניטור שמקבל יומנים ממקורות רבים (חומת אש, שרתים, ענן) ומתריעלפי נפח יומנים, מספר מקורות או דמי בסיס חודשייםעסק בינוני עם כמה מערכות קריטיות או דרישת ניטור מלקוח או רגולטורעלות היומנים יכולה לגדול מהר. ודאו מה קורה כשהנפח עולה
חומת אש מנוהלתהגדרה, עדכונים, ניטור וגיבוי תצורה של חומת האש, לעיתים כולל החומרהדמי חודש לכל מכשיר או אתר, ולעיתים מחיר חומרה ורישוי נפרדכל עסק עם משרד, סניפים או גישה מרחוקבדקו מי מחזיק בסיסמת הניהול, ומה מצב הרישוי אם עוזבים
CISO במיקור חוץ (vCISO)מדיניות, סקר סיכונים, מסמכי תקנות אבטחת מידע, ליווי מול לקוחות ומבקריםריטיינר חודשי לפי שעות, או לפי פרויקטעסק שנדרש לממונה אבטחה או שמקבל שאלוני אבטחה מלקוחותבדקו זמינות באירוע, וזהירות מניגוד עניינים אם אותו גורם גם מוכר לכם מוצרים
מבדק חדירהניסיון חדירה מבוקר לאתר, לרשת או לאפליקציה לפי היקף מוגדר, ודוח ממצאיםלפי פרויקט: ימי עבודה או מספר מערכות ונקודות קצהמאגר ברמת אבטחה גבוהה (חובה אחת ל-18 חודשים), אתר מסחר, לפני השקהבלי הרשאה בכתב והיקף מוגדר הבדיקה עלולה להיות חדירה שלא כדין
סקר סיכונים / פעריםמיפוי נכסים ומאגרים, קביעת רמת אבטחה ורשימת פערים מתועדפתלפי פרויקטנקודת התחלה לפני קנייה של שירותיםבקשו תוכנית עבודה מתועדפת, לא רק רשימת ליקויים
גיבוי מנוהלגיבוי עמדות, שרתים וענן, עותק מנותק או בלתי ניתן לשינוי, בדיקות שחזורלפי נפח, מספר מכשירים או חשבונותכל עסק, בעיקר מול כופרהדרשו בדיקת שחזור תקופתית מתועדת ולא רק דוח הצלחה של גיבוי
הדרכה וסימולציות פישינגהדרכות לעובדים, תרגילי דיוג מבוקרים, דוחותלפי משתמש לשנה או לפי סדנהעסקים עם עובדים רבים שמטפלים בתשלומים ובדוארהתקנות מחייבות הדרכה לפני מתן גישה, ובמאגר בינוני או גבוה גם הדרכה תקופתית אחת לשנתיים לפחות

חשוב: הטבלה מתארת מבנים נפוצים, ומה שכלול בפועל משתנה מספק לספק. מחירים אינם מוצגים בכוונה. כל טווח באתר מסומן "להמחשה" ואינו מחיר של ספק כלשהו. לפני חתימה בקשו פירוט כתוב והשתמשו בצ׳קליסט בדיקת ספק.

את החובות עצמן בדקו במקור: תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, וחוק הגנת הפרטיות כפי שתוקן בתיקון 13. הנוסח המשולב נמצא בויקיטקסט, והנוסח הרשמי ברשומות. הנחיות לעסקים מפרסמים מערך הסייבר הלאומי והרשות להגנת הפרטיות.